Amigo PixelEl investigador de seguridad y fundador de PingSafe AI, Anand Prakash, descubrió un fallo en la popular aplicación para iPhone “Automatic Call Recorder”. Este fallo permitía a cualquiera acceder a las grabaciones de llamadas de otros usuarios conociendo su número de teléfono.
Según informa TechCrunch, esta vulnerabilidad de seguridad expuso las conversaciones grabadas de miles de usuarios. Con una herramienta proxy como Burp Suite, Prakash podía ver y modificar el tráfico de red que entraba y salía de la aplicación.
Eso significaba que podía sustituir su número de teléfono registrado en la aplicación por el de otro usuario de la misma, y acceder a sus grabaciones en su teléfono.
TechCrunch dijo que pudo verificar el hallazgo de Prakash y esperó a que el desarrollador solucionara el error antes de publicar su historia.
La aplicación almacena las grabaciones de las llamadas de sus usuarios en un cubo de almacenamiento en la nube alojado en Amazon Web Services. Aunque el público estaba abierto y enumeraba los archivos en su interior, no se podía acceder a ellos ni descargarlos. El cubo estaba cerrado al cierre de esta edición.
El 6 de marzo, el desarrollador de la aplicación “Automatic Call Recorder” publicó una actualización de seguridad, pero antes de que se solucionara, más de 130.000 grabaciones de audio eran accesibles para cualquiera, explica el informe. La aplicación tiene más de un millón de descargas en la App Store, según su página. El desarrollador promociona que la aplicación “puede ser la grabadora de llamadas más fácil de usar que puedes encontrar en la App Store”.
El desarrollador no devolvió varias peticiones de comentarios por parte del equipo de TechCrunch, pero, de nuevo, a partir de ahora, el fallo ha sido corregido.
José Adorno
